Хакеры успешно отмыли 499,000 ETH ($1.39 млрд), украденные с криптовалютной биржи Bybit, используя THORChain и методы обхода KYC.
Вмешательство ФБР
ФБР подтвердило связь взлома Bybit с Северной Кореей. В сообщении от 26 февраля 2025 года агентство заявило, что группа 'TraderTraitor' ответственна за похищение активов. Хакеры конвертировали часть украденных средств в Bitcoin и другие криптовалюты, распределив их по тысячам адресов.
Как произошел взлом
Взлом произошел при рутинной передаче Ethereum из 'холодного' кошелька в 'теплый' для ежедневной торговли. Злоумышленники использовали уязвимости безопасности для получения доступа к средствам, которые затем были перемещены на неизвестный адрес. Bybit заверил пользователей в безопасности их средств.
Усилия по возврату украденных средств
Bybit активно работает над возвратом украденных средств, привлекая кибербезопасных экспертов и аналитиков блокчейна, предлагая 10% вознаграждение за возвращенные средства, что составляет около $140 миллионов.
Случай с Bybit усилил обеспокоенность по поводу киберопераций Северной Кореи против криптоиндустрии. ФБР и аналитические компании отметили более 11,000 криптокошельков, связанных с этой атакой.
